CVE-2017-7614
KrytyczneStreszczenie
W bibliotece Binary File Descriptor (BFD) w wersji GNU Binutils 2.28 występuje problem z niezdefiniowanym zachowaniem związanym z dostępem do członka w wskaźniku null, co może prowadzić do awarii aplikacji.
Ocena ryzyka
Atakujący zdalnie mogą spowodować odmowę usługi poprzez awarię aplikacji, co może wpłynąć na dostępność systemu.
Rekomendacja
Zaleca się aktualizację do nowszej wersji GNU Binutils, aby usunąć tę podatność.
Inne podatności w Binary File Descriptor (BFD) library in GNU Binutils 2.28
Zobacz wszystkie- CVE-2017-16831Wysokie
W bibliotece Binary File Descriptor (BFD) w wersji GNU Binutils 2.29.1 występuje luka, która nie weryfikuje liczby symboli. Może to prowadzić do odmowy usługi poprzez przepełnienie całkowite oraz awarię aplikacji lub nadmierne przydzielanie pamięci.
- CVE-2017-16826Wysokie
Funkcja coff_slurp_line_table w bibliotece Binary File Descriptor (BFD) w wersji 2.29.1 GNU Binutils pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez złośliwy plik PE, co prowadzi do nieprawidłowego dostępu do pamięci i awarii aplikacji.
- CVE-2017-12455Wysokie
Funkcja evax_bfd_print_emh w bibliotece Binary File Descriptor (BFD) w wersji GNU Binutils 2.29 i wcześniejszych umożliwia zdalnym atakującym wywołanie odczytu poza granicami sterty poprzez spreparowany plik vms alpha.
Oryginalny opis (angielski, źródło NVD)
elflink.c in the Binary File Descriptor (BFD) library (aka libbfd), as distributed in GNU Binutils 2.28, has a "member access within null pointer" undefined behavior issue, which might allow remote attackers to cause a denial of service (application crash) or possibly have unspecified other impact via an "int main() {return 0;}" program.